Bundsmoney.com muestra un control de bot engañoso
Mientras exploraban sitios web sospechosos, nuestros investigadores encontraron bundsmoney.com. Este sitio malicioso promueve notificaciones de spam en el navegador y redirige a los usuarios a varios sitios web cuestionables o potencialmente maliciosos.
El acceso a bundsmoney.com y páginas web similares se produce principalmente a través de redireccionamientos iniciados por sitios web que utilizan redes publicitarias fraudulentas. Vale la pena señalar que las acciones de estas páginas fraudulentas, como el contenido que cargan o promocionan, pueden verse influenciadas por las direcciones IP o las ubicaciones geográficas de los visitantes.
Al visitar bundsmoney.com, apareció un mensaje de verificación CAPTCHA que indicaba a los usuarios que "hagan clic en 'Permitir' si no son un robot". Sin embargo, esta prueba de verificación es engañosa. Si un visitante hace clic en el botón "Permitir", sin darse cuenta otorga permiso a bundsmoney.com para mostrar notificaciones del navegador.
Dichos sitios web aprovechan estas notificaciones para realizar campañas publicitarias intrusivas. Estos anuncios pueden promover estafas en línea, software dudoso e incluso malware, lo que representa un riesgo para los usuarios desprevenidos.
¿Cuáles son las cinco señales principales de que un captcha anti-bot es falso?
Identificar si un CAPTCHA anti-bot es falso puede ser crucial para mantener la ciberseguridad y proteger la información personal. Estas son las cinco señales principales de que un CAPTCHA anti-bot podría ser falso:
Solicitudes inusuales o sospechosas: si el mensaje CAPTCHA solicita información inusual o innecesaria, como detalles personales, información financiera o credenciales de inicio de sesión, es probable que sea falso. Los CAPTCHA legítimos normalmente solo requieren tareas simples, como hacer clic en una casilla de verificación o resolver un rompecabezas simple.
Mala gramática o errores ortográficos: las indicaciones CAPTCHA falsas a menudo contienen errores gramaticales, faltas de ortografía o un uso incómodo del lenguaje. Los CAPTCHA legítimos suelen estar bien redactados y libres de errores lingüísticos.
Contenido inesperado o no relacionado: si el mensaje CAPTCHA presenta contenido inesperado o no relacionado, como anuncios, ventanas emergentes u ofertas para descargar software, es probable que sea falso. Los CAPTCHA legítimos se centran únicamente en verificar la interacción humana y no incluyen contenido no relacionado.
Complejidad o longitud excesiva: los CAPTCHA falsos pueden presentar tareas demasiado complejas o requerir un esfuerzo excesivo para completarse. Los CAPTCHA legítimos están diseñados para ser simples y fáciles de usar, y requieren un esfuerzo y tiempo mínimos para completarse.
Aparición no solicitada: si el mensaje CAPTCHA aparece inesperadamente o sin contexto, como en un sitio web que normalmente no requiere verificación CAPTCHA, es probable que sea falso. Los CAPTCHA legítimos suelen implementarse en contextos específicos, como durante el registro de una cuenta o los procesos de inicio de sesión.
